• Сервер требований по безопасности (Health Requirement Server): Этот ролевой объект снабжает сервера MS-NAP необходимыми компонентами, обеспечивающими текущий уровень безопасности.

• Клиент NAP (NAP client): Компьютер с ОС Windows XP SP3 или Vista, на который направлена деятельность MS-NAP.

• Сервер VPN (VPN server): Роль сервера может исполнять уже существующая система, однако нужно иметь в виду, что это точка доступа во внешнюю сеть (которая не ограничивается только интернетом).

• Сетевое оборудование: Коммутаторы или точки беспроводного доступа WAP, поддерживающие протокол идентификации IEEE 802.1X.

• Сервер DHCP (DHCP server): Сервер DHCP при помощи протокола RADIUS передаёт данные об уровне безопасности клиента NPS серверу политики безопасности. Это ключевой компонент MS-NAP. Если система прошла проверку, ей предоставляется неограниченный доступ в сеть, в противном случае она попадает в карантинную сеть для корректировки конфигурации.

Чтобы экспортировать параметры в файл настройки с помощью командной строки

1. Чтобы открыть командную строку, нажмите кнопку Пуск, последовательно выберите пункты Все программы, Стандартные и Командная строка.

2. Введите: netsh nap client export filename = <имя_файла>

Чтобы импортировать параметры из файла конфигурации с помощью командной строки

1. Чтобы открыть командную строку, нажмите кнопку Пуск, последовательно выберите пункты Все программы, Стандартные и Командная строка.

2. Введите: netsh nap client import filename = <имя_файла>

Boot.ini

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=”Windows XP Professional” /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINNT=”Windows 2000 Professional” /fastdetecti

BOOT.INI находится в корневом каталоге загрузочного раздела жесткого диска (обычно это диск С:\  и находится он по адресу C:\BOOT.INI), для того чтобы его увидеть надо зайти в свойства папки.

Сделать это можно вот так  «Мой компьютер» -> «сервис» -> «свойства папки» -> «вид» -> «выбрать» «скрывать защищенные системные файлы» и снять галочку -> выбрать показывать скрытые файлы и папки и нажать «ОК», все после этого в «корне» раздела появиться файл BOOT.INI.

Файл начинается разделом [boot loader] В нем находиться только два параметра: Timeout и Default.

• Timeout – определяет время (в секундах) ожидания системы перед началом загрузки операционных систем (этот параметр актуален только в случае если установлено несколько операционных систем).

• Default – этот параметр boot.ini  определяет операционную систему, которая будет грузиться по умолчанию.

• Второй раздел файла boot.ini [operating system], в нем находится список ОС возможных для загрузки. Для каждой операционной системы указывается её местоположение с использованием имен ARC (Advanced RISC Computer)

Реестр

Реестр Windows или системный реестр (англ. Windows Registry) — иерархически построенная база данных параметров и настроек в большинстве операционных систем Microsoft Windows.

Реестр содержит информацию и настройки для аппаратного обеспечения, программного обеспечения, профилей пользователей, предустановки. Большинство изменений в Панели управления, ассоциации файлов, системные политики, список установленного ПО фиксируются в реестре.

Реестр Windows был введён для упорядочения информации, хранившейся до этого во множестве INI-файлов, которые использовались для хранения настроек до того, как появился реестр.

HKEY_CURRENT_USER

Данный раздел содержит настройки текущего активного пользователя, вошедшего в систему. Здесь хранятся папки пользователя, цвета экрана и параметры панели управления. Эти сведения сопоставлены с профилем пользователя. Вместо полного имени раздела иногда используется аббревиатура HKCU. Хотя это раздел выглядит как один из основных в редакторе реестра, он является всего лишь ссылкой на один из профилей HKEY_USERS\.

HKEY_USERS

Данный раздел содержит все активные загруженные профили пользователей компьютера. Раздел HKEY_CURRENT_USER является подразделом раздела HKEY_USERS. Вместо полного имени раздела иногда используется аббревиатура HKU.

HKEY_LOCAL_MACHINE

Раздел содержит параметры конфигурации, относящиеся к данному компьютеру (для всех пользователей). Вместо полного имени раздела иногда используется аббревиатура HKLM.

HKEY_CLASSES_ROOT

Является подразделом HKEY_LOCAL_MACHINE\Software\Classes. В основном, содержит информацию о зарегистрированных типах файлов и объектах COM и ActiveX. Вместо полного имени раздела иногда используется аббревиатура HKCR. Начиная с Windows 2000, эти сведения хранятся как в HKEY_LOCAL_MACHINE, так и в HKEY_CURRENT_USER. Раздел HKEY_LOCAL_MACHINE\Software\Classes содержит параметры по умолчанию, которые относятся ко всем пользователям локального компьютера. Параметры, содержащиеся в разделе HKEY_CURRENT_USER\Software\Classes, переопределяют принятые по умолчанию и относятся только к текущему пользователю. Раздел HKEY_CLASSES_ROOT включает в себя данные из обоих источников. Кроме того, раздел HKEY_CLASSES_ROOT предоставляет объединённые данные программам, написанным под ранние версии Windows. Изменения настроек текущего пользователя выполняются в разделе HKEY_CURRENT_USER\Software\Classes. Модификация параметров по умолчанию должна производиться в разделе HKEY_LOCAL_MACHINE\Software\Classes. Данные из разделов, добавленных в HKEY_CLASSES_ROOT, будут сохранены системой в разделе HKEY_LOCAL_MACHINE\Software\Classes. Если изменяется параметр в одном из подразделов раздела HKEY_CLASSES_ROOT и такой подраздел уже существует в HKEY_CURRENT_USER\Software\Classes, то для хранения информации будет использован раздел HKEY_CURRENT_USER\Software\Classes, а не HKEY_LOCAL_MACHINE\Software\Classes

HKEY_CURRENT_CONFIG

Данный раздел содержит сведения о профиле оборудования, используемом локальным компьютером при запуске системы. Является ссылкой на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current

HKEY_DYN_DATA

Данный раздел имеется только в реестре ОС семейства Windows 9x/ME. Содержит динамически изменяемые данные о компьютере (загрузка процессора, размер файла подкачки и т. п.)

Дополнительные настройки:

Изменить имя компьютера.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control

\ComputerName\ActiveComputerName\ComputerName

Запрещение запуска определённых программ.

Для запрещения запуска определённых программ в Windows 2000/XP установите значение DWORD-ключа "DisallowRun", находящегося в разделе реестра "HKEY_CURRENT_USER\SOFTWARE\Microsoft Windows\CurrentVerson\Policies\Explorer" в положение "1". В разделе "HKCUSoftwareMicrosoftWindows CurrentVersionPoliciesExplorerDisallowRun" создайте ключи типа STRING, где значение ключа — имя иполняемого файла запрещенной программы.

Например: "x1" - "icq.exe"

6. Настройка рабочих параметров СУБД.

Согласно заданию в объединенной сети фирмы используется используется СУБД Informix. Рассмотрим настройки рабочих параметров данной СУБД.

При неправильно выполненной установке, а также, что гораздо важнее, при сбоях дисков или файловой системы по ходу работы, может потребоваться переустановка сервера. Она проходит легко и просто (как и первоначальная установка) при выполнении двух основных условий:

1. Выполнены все предварительные требования к ОС (прежде всего, речь идет о версии ОС и необходимых SP).
   Требования эти четко изложены в Release Notes (информация о релизе), которые необходимо было прочитать еще до начала установки.

2. Полностью удален ранее установленный и не работающий сервер.
   Если сервер нормально работает, переустанавливать его вообще не надо. Никогда. Если устанавливается новая (upgrade) или прежняя (downgrade) версия, и надо обеспечить ее работу с накопленными данными, то это действие относится к "миграции". Процедура ее выполнения детально описана все в тех же Release Notes... А вот если сервер не работает или данные не нужны - речь идет о переустановке, и начинать ее надо с корректного удаления того, что осталось от сервера.

Вот эта процедура удаления "остатков" сервера и рассматривается далее. Осложняется она тем, что СУБД Informix, как и всякое "приличное" ПО, специально создававшееся для платформы Windows, хранит разнообразную информацию о конфигурации компонентов в системном реестре (registry). И штатные средства деинсталляции, к сожалению, вплоть до версии IDS 9.30, удаляют далеко не всю эту информацию. А ее наличие в дальнейшем влияет (в основном, негативно) на последующую процедуру установки.

Представленный далее пошаговый процесс удаляет любую версию сервера IDS, начиная с 7.30 (в том числе, версии, включающие IECC) и вплоть до 9.30. Для новых версий многие шаги могут не понадобиться. Общий принцип такой - если какого-то компонента или службы в указанном месте нет - удалять его не надо. Можно переходить к следующему шагу.

Если на сервере хранятся реально необходимые данные, и он еще работает, создайте полную резервную копию данных (архив уровня 0 всех DB-пространств, кроме временных) и скопируйте конфигурацию!

1. Если сервер Informix работает, выключите сервер любым из следующих способов:

• если вы знаете имя сервера баз данных, можете выполнить onmode -ky или net stop %INFORMIXSERVER% из командной строки сервера;

• если вы не знаете, какие серверы баз данных работают, они все равно будут остановлены на следующем шаге. (Они могут быть остановлены не слишком чисто, но это не должно быть проблемой, поскольку вы так или иначе удаляете эти серверы)

2. В окне Control Panel/Services (в NT 4.0) или Control Panel/Administrative Tools/Services, или Computer Management/Services and Applications/Services (в Windows 2000 Server) остановите и отключите следующие службы:

• IECC Server Agent 3.0 - {имя_сервера} (в версиях выше 7.31.TC2 ее нет)

• IECC VisiBroker Agent (в версиях выше 7.31.TC2 ее нет)

• Informix IDS - {имя_сервера}

• Informix Dynamic Server Message Service

• ISM Local Execution

• ISM Portmapper

• ISM Server

3. Выполнить программу Uninstall из программной группы Informix (ее имя может включать номер версии, например, Informix Dynamic Server 9.30). Когда предложат, удалите все файлы. (Примечание: в старых версиях можно использовать сначала Uninstall Server для удаления одиночного сервера баз данных. Я бы сначала выполнил Uninstall, а затем - Uninstall Server, на всякий случай.)